Менеджер по процессам информационной безопасности

Менеджер по процессам информационной безопасности

Продукт: платежное приложение Beepul

Чем предстоит заниматься:

• Анализировать процессы в области информационной безопасности и выявлять несоответствия.
• Описывать и регламентировать процессы: роли, ответственность, контрольные точки и показатели.
• Актуализировать действующие и разрабатывать новые внутренние нормативные документы.
• Организовывать согласование и внедрение утверждённых документов и процессов.
• Вести реестры процессов и нормативных документов, контролировать их актуальность и пересмотр.
• Контролировать соблюдение требований процессов и анализировать показатели их эффективности.
• Проводить GAP-анализ на соответствие требованиям законодательства РУз, ЦБ РУз и группы компаний, контролировать устранение выявленных несоответствий.
• Сопровождать взаимодействие с регуляторами: подготовка ответов, сбор информации и контроль сроков.
• Готовить отчётность для руководителя отдела информационной безопасности.
• Сопровождать внутренние и внешние аудиты, контролировать устранение замечаний.
• Формировать требования к автоматизации процессов для ИТ-подразделений.

• Высшее образование в сфере информационной безопасности, ИТ, менеджмента или юриспруденции.
• Опыт работы от 2 лет в области бизнес-процессов, информационной безопасности, внутреннего аудита, комплаенса или управления качеством.
• Знание законодательства РУз в области информационной безопасности, персональных данных и платёжных систем.
• Понимание требований ЦБ РУз к деятельности операторов платёжных систем и обеспечению информационной безопасности.
• Знание стандартов ISO/IEC 27001 и ISO 9001 в части управления и контроля процессов.
• Знание принципов описания и регламентации бизнес-процессов (BPMN, IDEF0, RACI).
• Понимание порядка разработки, согласования и актуализации внутренних нормативных документов.
• Опыт разработки внутренних документов и регламентов с нуля.
• Опыт внедрения и контроля соблюдения регламентированных процессов.
• Навыки проведения GAP-анализа и контроля устранения выявленных несоответствий.
• Умение работать с инструментами моделирования процессов: Visio, draw.io, Bizagi или аналоги.
• Уверенное владение Excel: сводные таблицы, связи между листами, условное форматирование.
• Грамотная деловая переписка и подготовка официальных документов, в том числе для регуляторов.
• Понимание основных принципов ITIL для взаимодействия с ИТ-командами.

Что предлагаем

• Участие в развитии и совершенствовании процессов информационной безопасности;
• Возможность развиваться в направлениях Information Security, GRC, внутреннего контроля и управления рисками;
• Конкурентную заработную плату и годовой бонус;
• Медицинское страхование или абонемент в тренажерный зал (Чехов);
• Корпоративную мобильную связь;
• Возможности обучения, сертификации и профессионального развития;
• Комфортный офис в Ташкенте и гибридный формат работы (по согласованию).